CVE-2026-1601 in A7000R信息

摘要

由 VulDB • 2026-05-21

在 Totolink A7000R 4.1cu.4154 中发现了一个弱点。受影响的元素是文件 /cgi-bin/cstecgi.cgi 中的 setUploadUserData 函数。操纵参数 FileName 可能导致命令注入。该攻击可以远程发起。该漏洞利用代码已公开,可能被用于攻击。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

负责

VulDB

披露

2026-01-29

管理

已接受

条目

VDB-343373

利用

下载

EPSS

0.02014

KEV

活动

非常低

来源

Want to stay up to date on a daily basis?

Enable the mail alert feature now!